首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器,下列access-list的正确配置是( )。
在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器,下列access-list的正确配置是( )。
admin
2016-04-13
19
问题
在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器,下列access-list的正确配置是( )。
选项
A、Router(comqg)#access-list 70 deny 10.0.0.0 255.0.0.0
Router(config)#access-list 70 deny 192.168.0.0 255.255.0.0
Router(config)#access-list 70 deny 127.0.0.0 255.0.0.0
Router(config)#access-1ist 70 deny 172.16.0.0 255.240.0.0
Router(config)#access-list 70 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 70 in
Router(config-if)#ip access-group 70 out
Router(config-if)#exit
Router(config)#
B、Router(config)#access-list 99 deny 10.0.0.0 0.255.255.255
Router(config)#access—list 99 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 99 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 99 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 99 in
Router(config-if)#ip access-group 99 out
Router(config-if)#exit
Router(config)#
C、Router(config)#interface g0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
Router(config-if)#exit
Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255
Router(config)#access-list 30 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 30 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 30 permit any
D、Router(config)#access-list 60 deny 10.0.0.0 0.255.255.255
Router(config)#access-list 60 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 60 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 60 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 60 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 160 in
Router(config-if)#ip access-group 160 out
Router(config-if)#exit
Router(config)#
答案
B
解析
①在路由器上使用访问控制列表(Access Control List,ACL)时需要注意ACL语句的顺序,因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句,从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时,才能交给ACL中下一个语句进行比较。
②access-list语法是:access-list ACL表号permit|deny协议名源端地址源端反掩码目的端地址目的端反掩码。
③IP标准访问控制列表的表号范围是:1~99,1300~1999。标准访问控制列表只能检查数据包的源地址。
④使用access-list命令要求只能使用表号识别列表,在建立控制列表的同一语句中,同时配置过滤规则。
⑤配置完访问控制列表之后,还应该在接口上配置数据包的进和出。语法格式是:ip access-group ACL表号(该表号应该与第②步中的表号一致)in/out(in代表数据进入,out代表数据的输出)。
选项A中使用了子网掩码,不符合规则②,错误。选项C中“Router
”应在“Router
”下一层,故C选项错误。选项D中表号不一致,错误。故选B选项。
转载请注明原文地址:https://kaotiyun.com/show/77ZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
FTP能识别两种基本的文件格式,它们是______。
下列关于进程管理的叙述错误的是______。
下列关于虚拟局域网的说法不正确的是______。
TCP/IP参考模型中的主机—网络层对应于OSI参考模型中的______。
采用点-点线路的通信子网的基本拓扑结构有4种,它们分别是()。
下列地址中______是组播地址。
关于因特网,以下说法错误的是______。
关于UNIX的系统结构错误的是______。
下列关于Linux与传统的网络操作系统相比的说法中,错误的是_______。
以下的网络管理功能中,哪一个不属于配置管理?______。
随机试题
避免在300~500℃时矫正,主要是为了防止___________。
氯霉素的最严重不良反应是
技术方案的偿债能力是指分析和判断财务主体的偿债能力,其不包括()。
下列选项中属于我国银行担保类业务的有()。
下列法律事实中,属于法律事件的是()。
开门和关门是人生中含意最深的动作。没有人知道,当他打开一扇门时,有什么在等待着他。门的意义就是把隐藏在它内部的事物加以掩盖,给心儿造成悬念。门是隐秘、回避的象征,是心灵躲进极乐的静谧或悲伤的秘密搏斗的象征。无论一个人在哪儿,只要他在一扇关着的门的后面,他就
①即是说,要使知(对象)变成力量(主体),还需要某种科学的选择、组织、建构、融化的工夫②创造必须有学问。在一定意义上,创造是建立在知识的基础之上的③这样才能使知识纳入你的智力结构,成为你的能力,符合你的需要,而为你自由驾驭,而不只是像机
政协提案:是政协委员以个人、联名或本党派、团体的名义向人民政协组织,并通过政协组织向人民代表大会或人民政府就有关国家或地方大政方针、社会生产等重大问题提出意见和建议的形式。据此定义,下列属于政协提案的是()。
Ofthethreebrothers,theyoungestruns______.
Readthefollowingparagraphandthen"writearesponsepaperofabout250to300words.WriteitneatlyonANSWERSHEET(2).
最新回复
(
0
)